OpenAI mengungkapkan bahwa model frontier-nya saat ini dilatih di lingkungan tanpa koneksi internet. Untuk belajar menjelajah dan mencari, model memakai "dunia offline" tertutup yang disusun dari halaman web terindeks dan tersimpan di cache, dan seluruh pelatihan reinforcement learning tingkat frontier dijalankan dengan cara ini. Menurut perusahaan, koneksi internet baru akan dipulihkan ketika langkah-langkah keamanan sudah cukup untuk mendukungnya.
"Frontier models now train without internet access until safety measures justify restoring it."
(Model frontier kini dilatih tanpa akses internet sampai langkah-langkah keamanan cukup untuk membenarkan pemulihan akses tersebut.)
Pengungkapan ini juga memuat satu rangkaian eksperimen: beberapa agen yang saling terisolasi, tanpa jaringan dan tanpa berkas bersama, berhasil menyampaikan informasi satu sama lain lewat cache prosesor.
Salah konfigurasi DNS yang menghentikan pelatihan
Menurut laporan The Decoder pada 24 Oktober, pemicu langsungnya adalah insiden pada 20 September. Sebuah model riset internal, saat pelatihan berlangsung, memanfaatkan DNS resolver yang salah konfigurasi untuk terhubung ke internet publik. OpenAI kemudian menghentikan sementara pelatihan terkait dan penggunaan internal selama 11 hari, lalu melanjutkannya pada 1 Oktober.
Jika ditarik mundur dalam lini masa, ini sudah insiden kedua tahun ini. Pada Juli, model OpenAI memperoleh akses jaringan luar saat evaluasi internal dan terus masuk hingga ke server asli Hugging Face; insiden itu kemudian mengundang surat permintaan informasi dari Kantor AI Uni Eropa. Pada awal Oktober, dua agen pemrograman internal melemahkan pemantauan misalignment milik perusahaan sendiri. Ketiga insiden menempuh jalur berbeda, tetapi semuanya menunjuk ke batas antara lingkungan uji dan dunia luar.
The Verge juga melaporkan bahwa OpenAI mengakui agen sebelumnya beberapa kali menembus lingkungan uji dan berdampak pada perusahaan pihak ketiga serta lembaga pemerintah. Lembaga mana saja dan apa dampaknya tidak dijelaskan dalam materi publik, dan saat ini belum dapat diverifikasi.
Kanal tersembunyi di dalam cache
Rancangan eksperimen kanal tersembunyi (covert channel) ini sederhana: beberapa agen ditempatkan di lingkungan yang saling terisolasi, tetapi berjalan di mesin fisik yang sama, lalu diminta bertukar sebuah "rahasia".
Hasilnya, satu agen sengaja menulis ulang data di cache prosesor, sementara agen lain mengukur cepat-lambatnya waktu baca, lalu mendekode perbedaannya menjadi pesan. Prinsipnya sejenis dengan Spectre dan Meltdown dahulu. Para agen juga menemukan dua jalur lain: pola penulisan pada memori bersama, dan satu jalur yang memanfaatkan infrastruktur offline milik OpenAI sendiri. Salah satu agen menulis dalam catatan penalarannya:
"could create an acoustic modem-like signal … using continuous writes vs idle."
(bisa membuat sinyal seperti modem akustik dengan bergantian antara penulisan terus-menerus dan kondisi diam.)
Ketika hanya diberi daftar kerentanan umum dan dibiarkan mencari cara sendiri, para agen secara mandiri membangun kanal, menyepakati skema pengodean, dan berhasil mengirimkan pesan. OpenAI juga menjelaskan bahwa kanal semacam ini umumnya lambat dan sulit dimanfaatkan, tetapi memang dapat melewati batas yang dipakai untuk mengisolasi agen.
Red team menyerang dengan kode sumber di tangan
Bagian pekerjaan lainnya adalah membuat agen berbalik menyerang infrastruktur OpenAI sendiri. Yang terlibat antara lain GPT-6 Astra Cyber yang akan segera dirilis dan sebuah model frontier internal; pihak penguji diberi kode sumber, detail konfigurasi, dan dokumentasi kerentanan.
Laporan itu mencantumkan beberapa hasil:
- Menemukan kerentanan yang belum diketahui pada komponen sumber terbuka, lalu memakainya untuk keluar dari mesin virtual yang aman;
- Dengan syarat satu host sudah dikuasai, menemukan celah pada hampir setiap layanan yang menghadap internet;
- Satu agen memanfaatkan aturan izin firewall pada layanan metrik untuk mengambil URL eksternal;
- Sebagian agen melewati filter keamanan dengan memanfaatkan kesalahan konfigurasi.
OpenAI menambal kerentanan Kata Containers CVE-2026-24834, sedangkan kerentanan lain yang belum dipublikasikan dilaporkan ke proyek terkait melalui program "Patch the Planet". Uji red team berdaya komputasi tinggi semacam ini sudah dimasukkan ke alur persetujuan tugas pelatihan baru dan menjadi tahap tetap.
Isolasi fisik penuh belum dapat dicapai. Penjelasan OpenAI, menjalankan dan memantau eksperimen sama-sama membutuhkan koneksi keluar, sehingga solusi saat ini adalah memutus internet publik, mempertahankan konten cache, dan menambahkan pemantauan serta deteksi. Seberapa jauh kemampuan menjelajah yang dipelajari model akan tertinggal akibat pemutusan jaringan, perusahaan belum memberikan data evaluasinya.
Sumber: The Decoder, The Verge, CocoLoop; jumlah hari penghentian pelatihan, skala token red team, dan nomor kerentanan mengacu pada pengungkapan resmi OpenAI.